Как оценить погрешность метрик посещаемости без идентификации людей

Калибровка не требует знать, кто проходит

Посещаемость (footfall) — это число направленных пересечений границы (вход/выход) за период, из которого считают конверсию, заполняемость, среднее время пребывания и нормы персонала. Условие «без идентификации людей» означает, что конвейер не должен хранить лицо, биометрический шаблон или стабильный идентификатор устройства, но при этом обязан показывать, корректен ли счёт.

Ключевая мысль: калибровка и идентификация — независимые задачи. Счётчик поверяют по событию — пересечению виртуальной линии, — а не по тому, кто именно прошёл. Поскольку для подтверждения события личность не нужна, полностью анонимный счёт калибруется той же дисциплиной ручного эталона, что и любой другой датчик, без единого шага, касающегося личности.

Ручной эталон — единственная честная точка отсчёта

Цифры точности 95–99% обычно получены в лабораторных условиях. На реальном объекте погрешность меняется от часа к часу и от входа к входу; известны случаи, когда система, показывавшая 95% утром, к 14:00 давала около 70%, и без проверки этого никто не замечал. Отраслевой эталон — ручной подсчёт короткого пикового интервала (обычно 15–60 минут), сверенный с показаниями датчика по временным меткам.

Используйте замаскированную запись, чтобы во время сверки лица не были различимы, — вы считаете пересечения, а не людей. Точность входа и выхода считайте раздельно, а ошибку выражайте формулой (показание счётчика − ручной счёт) ÷ ручной счёт. Опасайтесь «чистой» точности, которая скрывает реальные сбои: если система пропустила пятерых на входе и приписала пятерых лишних на выходе, нетто-ошибка равна нулю, но данные испорчены. На практике расхождение с ручным аудитом выше примерно 5% — сигнал к пересмотру, а многие поставщики держат минимум 95% на линию.

Геометрия, направление и исключения — сначала они

Точность начинается с монтажа. Вид почти сверху (угол, близкий к 90 градусам) даёт самый чёткий контур головы и плеч и снижает перспективные искажения. Виртуальную линию счёта ставят перпендикулярно основному потоку, не у самого края зоны обзора, а там, где человек уже явно решил войти, чтобы трекер успел захватить цель до пересечения.

Проверьте, что направления «вход» и «выход» совпадают с реальными путями, а затем исключите всё, что считать не нужно. Большинство видимых сбоев — это ошибки конфигурации и логики, а не поломка железа.

• Зоны исключения отсекают качающиеся двери, цифровые вывески и прохожих, шагнувших через порог на секунду, чтобы они не попадали в счёт.
• Фильтры времени пребывания и высоты позволяют исключить задержавшихся сотрудников и охрану либо осознанно учитывать детей и тележки.
• Логика группы или «покупательской единицы» полезна в семейных магазинах: семья из четырёх человек — одно решение о покупке, а не четыре посещения.
• Для входов шире примерно четырёх метров настройте передачу цели между датчиками, чтобы посетитель не учитывался дважды.

Датчики, которые считают, не глядя на лица

Точность без риска для приватности проще всего получить, когда датчик вообще не собирает персональных данных, а не собирает видео и защищает его потом. Датчики глубины (стерео или time-of-flight), тепловизоры и радар фиксируют геометрию или тепло, а не внешность, поэтому при обработке на границе (edge) и агрегации не возникает ни лица, ни шаблона, ни стабильного идентификатора. Такая схема «ничего не собираем» — самое чистое выражение минимизации данных по ст. 5 GDPR и защиты данных по проектированию по ст. 25.

RGB-камеры более инвазивны: даже если модель отбрасывает лица на границе, сырые визуальные данные существовали в момент съёмки, поэтому часть поставщиков считает, что камерные и стереозрение-конвейеры несут остаточный риск по сравнению с неоптическими методами. По точности рыночные оценки дают примерно: луч-датчики 80–90%, Wi-Fi/BLE 70–85% (с дрейфом из-за рандомизации MAC-адресов), тепловизоры 90–95%, time-of-flight 95–98%, современное стереозрение с ИИ до ~99%. Это ориентиры из документации поставщиков, которые нужно проверять в своих условиях плотности потока и освещения, а не гарантии.

Проверка — это цикл, а не разовая настройка

Точность со временем «портится». Изменение планировки, сезонные украшения, пыль на линзе и даже вибрация от вентиляции сдвигают линию счёта или добавляют ложные срабатывания. Держите лёгкий еженедельный цикл: сравнивайте пики посещаемости с продажами и кассой, следите за «плоскими» графиками в часы пик и аномальными скачками. Полную повторную калибровку и валидацию по записи 30–60 минут проводите после перестановки мебели, переноса устройства, обновления прошивки или любого физического смещения крепления.

Храните каждый результат аудита в простом шаблоне. Помимо дисциплины это ваша доказательная база, если метрику оспорит арендодатель, партнёр или аудитор. Автоматический сигнал «нет трафика в рабочие часы» ловит разрыв данных сразу, а не через недели.

Документируйте точность и приватность как одно решение

В ЕС ориентиром служит руководство EDPB по обработке через видеотехнику: простые алгоритмы подсчёта считаются менее вторгающимися, чем биометрический анализ, и контролёра просят выбирать наименее вторгающееся средство для законной цели. Запись видео для агрегированного счёта — всё равно обработка, поэтому зафиксируйте цель, карту данных и выбор проектирования; при участии камеры укажите срок хранения и круг лиц с доступом к потокам.

В России видеозапись, где лицо различимо, — персональные данные по 152-ФЗ; биометрией она становится, когда оператор целенаправленно использует изображение для установления личности (например, распознавание лиц в СКУД), а не для агрегированного подсчёта. Хотя ранние разъяснения регулятора от 02.09.2013 формально утратили силу, суды и практика продолжают исходить из цели обработки. Это общая информация, а не юридическая консультация: правила меняются и зависят от юрисдикции, поэтому актуальную позицию проверяйте с юристом для вашей страны и сценария.